حملات کوتاه DDOS ۲۰۸ درصد زیاد شدند

حمله DDoS زمانی رخ می‌دهد که مهاجمان حجم زیادی از درخواست‌ها یا ترافیک را هم‌زمان به سمت یک وب‌سایت یا سرویس روانه می‌کنند تا منابع آن را مصرف کرده و باعث کندی یا از دسترس خارج شدن آن شوند. بر اساس گزارش تهدیدات DDOS کلادفلر در سه ماهه سوم ۲۰۲۶ با ۱۸.۲ میلیون حمله در لایه شبکه و ۱۴.۴ تریلیون درخواست HTTP DDoS مقابله شده است. به تعبیر دیگر، این آمار بیانگر ۸۲۲۶ حمله DDoS در لایه شبکه در هر ساعت و حدود ۱۹۷ هزار و ۴۰۰ حمله در روز است. حجم کل ترافیک دفع‌شده در این سه‌ماهه در لایه شبکه ۲۷۲.۶ پتابایت و در لایه HTTP حدود ۹۵.۱ پتابایت بوده است.

در مجموع، حملات کوتاه و کم‌حجم نیز که کمتر از ۱۰ دقیقه طول می‌کشند و حجم آن‌ها کمتر از یک گیگابایت بر ثانیه است، معادل ۲۰۸ درصد افزایش یافته‌اند. در مقابل، حملات پرحجم با حجم بیش از یک ترابیت‌برثانیه در مقایسه با سه‌ماه دوم سال حدود ۶۹ درصد کاهش یافته‌اند. تعداد این حملات از ۸۰۵ مورد در سه‌ماهه دوم به ۲۵۱ مورد در سه‌ماهه سوم رسیده است.

این کاهش هم‌زمان با اقدامات نهادهای مجری قانون در ابتدای سال ۲۰۲۶ رخ داده است؛ اقداماتی که به از کار انداختن چهار مورد از بزرگ‌ترین بات‌نت‌های DDoS مبتنی بر اینترنت اشیا یعنی Aisuru، KimWolf، JackSkid  و Mossad منجر شد.

با این حال، بات‌نت‌های مبتنی بر اینترنت اشیا همچنان تهدیدی پایدار و پرحجم هستند و گونه‌های جدیدی مانند Dysphoria  وEvooo1Bot  همچنان در حال ظهورند.

کدام کشورها بیشتر هدف حملات DDOS قرار داشتند؟

دامنه اهداف از نظر جغرافیایی و صنعتی هم گسترش یافته و آمریکا بار دیگر جایگاه نخست فهرست مناطق هدف حملات را از چین پس گرفته است. اندونزی نیز با اختصاص ۲.۹۳ درصد از کل حملات وارد سه کشور نخست شده است.

کانادا و اسرائیل نیز با افزایش شدید حملات هدفمند مواجه شده‌اند و به ترتیب ۱۰ و ۷ رتبه در فهرست مناطق هدف صعود کرده‌اند. این افزایش عمدتاً ناشی از حملات علیه صنایع خرده‌فروشی، مخابرات، ارائه‌دهندگان خدمات و اپراتورها و بازاریابی و تبلیغات در کانادا و تداوم حملات DDoS اسرائیل در اواسط سپتامبر رخ داده است.

کدام صنایع بیشتر هدف حملات DDOS قرار گرفتند؟

هم‌زمان، تمرکز حملات از سازمان‌های رسانه‌ای به مجموعه گسترده‌تری از صنایع از جمله خدمات مصرف‌کننده، زیرساخت اینترنت و سرگرمی بزرگسالان منتقل شده است. بر همین اساس، صنعت اینترنت که پیش از این، خارج از ۱۰ صنعت نخست قرار داشت، حالا به رتبه ششم رسیده است. همچنین صنایع خدمات مصرف‌کننده و سرگرمی بزرگسالان نیز وارد ۱۰ صنعت نخست شده و به‌ترتیب در رتبه‌های هشتم و نهم قرار گرفته‌اند. با این همه، صنعت رسانه، تولید و انتشار  محتوا در سه ماهه سوم ۲۰۲۶ همچنان بیشترین حملات را تجربه کرده‌اند. البته، سهم این صنعت از حملات تقریبا به یک‌چهارم سطح سه‌ماهه دوم کاهش یافته است.